Šta je vanjsko dijeljenje dokumenata?

Vanjsko dijeljenje dokumenata je kontrolisana distribucija datoteka osobama izvan organizacije, poput klijenata, revizora, izvođača ili dobavljača. Za razliku od email priloga, kontrolisano vanjsko dijeljenje na svaki dokument primjenjuje dozvole, rokove isteka i tragove revizije, zadržavajući sljedivost osjetljivih informacija nakon izlaska iz internih sistema.

Svaka kompanija dijeli dokumente prema vani: ponude potencijalnim klijentima, ugovore drugim ugovornim stranama, procedure revizorima, crteže podizvođačima, zapise regulatorima. Pitanje nije dešava li se vanjsko dijeljenje, nego odvija li se kontrolisanim kanalom ili putem email priloga i potrošačkih linkova na datoteke koje niko ne može pratiti, ograničiti ili ukinuti.

Hoće li ugovor, procedura ili finansijski zapis ostati pod kontrolom kada pređe granicu organizacije ili postati nepraćena kopija koju nikada ne možete povući, u potpunosti zavisi od kanala kojim se prenosi.

Vanjsko dijeljenje dokumenata naspram email priloga

Slanje datoteke emailom prenosi vlasništvo nad kopijom. Primalac je može proslijediti, urediti, čuvati neograničeno i dijeliti dalje, a vi nemate evidenciju ni o čemu od toga. Ako kasnije revidirate dokument, primalac nastavlja raditi prema zastarjeloj verziji. Tako počinju ugovorni sporovi o tome „koju smo verziju potpisali?” i zato revizori nalaze osoblje i dobavljače koji slijede zamijenjene procedure.

Kontrolisano vanjsko dijeljenje funkcioniše drugačije. Dokument ostaje na jednoj kontrolisanoj lokaciji, a vanjska strana dobija pristup pod uslovima koje postavite:

Svako od ovih pravila zavisi od tretiranja pristupa kao nečega što dodjeljujete i povlačite, a ne trajno predajete, zbog čega su prava pristupa u središtu svake stvarno funkcionalne politike vanjskog dijeljenja. Praktična razlika vidi se mjesecima kasnije. Uz priloge, odgovor na pitanje „ko ima pristup ovom ugovoru?” zahtijeva pretraživanje sandučića i nadu. Uz kontrolisano dijeljenje, odgovor je izvještaj.

Zašto je vanjsko dijeljenje dokumenata važno za usklađenost?

Regulatorni okviri tretiraju vanjsku distribuciju kao kontrolnu tačku, a ne naknadnu misao. Tačka 7.5.3 standarda ISO 9001 zahtijeva da organizacije kontrolišu distribuciju, pristup i pronalaženje dokumentovanih informacija, a ta obaveza ne prestaje na zaštitnom zidu kompanije, zbog čega ISO 9001 kontrola dokumenata obuhvata i vanjske primaoce i interno osoblje. ISO 27001 zahtijeva upravljanje pristupom informacijskim resursima gdje god se oni prenose. GDPR vas čini odgovornim za lične podatke koje otkrivate trećim stranama, uključujući mogućnost dokazivanja šta je podijeljeno, s kim i na kojem osnovu.

Nekontrolisano vanjsko dijeljenje narušava sve ovo odjednom. Procedura poslana dobavljaču emailom i od tada dvaput revidirana nekontrolisani je dokument u opticaju, klasičan izvor ISO neusklađenosti i razlog zbog kojeg se kontrola verzija mora proširiti i izvan vlastitih korisnika. Tabela s podacima zaposlenika poslana pružaocu pogodnosti putem ličnog Dropbox linka je budući GDPR incident koji bi sistem za upravljanje dokumentima razvijen za GDPR obaveze spriječio. Ugovor pregovaran kroz sedamnaest email prepiski bez mjerodavne verzije pravni je rizik koji se javlja upravo kada se odnos pogorša, zbog čega se upravljanje ugovorima i kontrole vanjskog dijeljenja obično procjenjuju zajedno.

Revizijska dimenzija djeluje i u suprotnom smjeru: vanjskim revizorima također treba pristup dokumentima, a dodjela kroz kontrolisani kanal samo za čitanje i s vremenskim ograničenjem brža je i sigurnija od sastavljanja ZIP datoteka ili vođenja kroz dijeljeni disk. Trag revizije zatim obavlja dokazni posao, a organizacije koje ovim dobro upravljaju pretvaraju pripremu revizije iz panike u promjenu dozvola.

Kako vanjsko dijeljenje dokumenata funkcioniše u DMS-u

Jedan sistem za upravljanje dokumentima primjenjuje na vanjske primaoce iste kontrole kao i na interne korisnike. U Folderitu, naprimjer, osoba zadužena za kontrolu dokumenata dijeli mapu odobrenih crteža s podizvođačem uz pristup samo za pregled i datum isteka, dok trag revizije bilježi svaki pregled i preuzimanje s vremenskom oznakom. Kada odgovorna osoba revidira i ponovo odobri crtež, podizvođač automatski vidi novu verziju, bez ponovnog slanja i rizika rada prema zastarjeloj datoteci.

Isti mehanizam obrađuje dolazne dokumente. Pristup samo za otpremanje omogućava vanjskim stranama da datoteke, poput certifikata dobavljača, potpisanih sporazuma ili početne dokumentacije, dostave direktno na strukturisanu lokaciju s dozvolama, umjesto da ih rasipaju po email sandučićima. Kada te prijave trebaju potpisivanje, a ne samo pohranu, tokovi elektronskog potpisivanja zadržavaju potpisanu verziju i evidenciju odobravanja na istom kontrolisanom mjestu kao i original.

Vanjsko dijeljenje i životni ciklus dokumenta

Interna kontrola dokumenata relativno je jednostavna jer upravljate okruženjem. Vanjsko dijeljenje je mjesto na kojem se ta kontrola provjerava jer je primalac izvan vaših sistema, politika i obuke. Kada se pravilno provodi, vanjska distribucija jednostavno je jedna faza upravljanja životnim ciklusom dokumenata, a ne izuzetak. Organizacije koje procjenjuju DMS trebaju rano testirati scenarije vanjskog dijeljenja; to je mogućnost u kojoj potrošački alati pohrane i dijeljeni diskovi najdosljednije podbacuju.

Koji timovi najviše koriste kontrolisano vanjsko dijeljenje?

Pravnim timovima trebaju dokazi koja je tačno verzija ugovora poslana kojoj strani i kada. Osobe zadužene za kontrolu dokumenata trebaju distribuirati aktuelne revizije desetinama vanjskih strana bez ručnog podsjećanja. IT i sigurnosni rukovodioci trebaju ukloniti neslužbene alate koje osoblje koristi za vanjske prijenose, poput WeTransfera i ličnih Google Drive računa, što obično znači uspostavljanje detaljnih nivoa dozvola u odobrenom kanalu koji je brži od zaobilaznog puta. HR timovi trebaju prikupljati dokumente zaposlenika bez ličnih podataka u email prepiskama.

Šta se dešava kada vanjsko dijeljenje nije kontrolisano?

Primaoci nastavljaju raditi prema zastarjelim verzijama, proslijeđene kopije kruže izvan vašeg dosega i nema evidencije ko je čemu pristupio. Iz perspektive usklađenosti, to stvara nekontrolisane dokumente u opticaju, što je jedan od najčešćih izvora ISO neusklađenosti i čest povod za pitanja GDPR odgovornosti.

Po čemu se vanjsko dijeljenje razlikuje od internog?

Interno dijeljenje odvija se unutar vašeg okruženja kontrole pristupa, što znači da su dozvole, politike i korisnički računi pod vašom administracijom, obično putem kontrole pristupa zasnovane na ulogama. Vanjsko dijeljenje proširuje pristup na osobe koje nemaju račun u vašem sistemu, što zahtijeva drugačiji skup kontrola: provjeru identiteta, vremenski ograničene linkove, ograničenja dozvola i bilježenje aktivnosti koje radi nezavisno od toga ima li primalac pristupne podatke na platformi.